当远程不再是个人行为而是团队协作时，需要解决"谁能连哪台设备、能做什么"的问题。设备分享与分组授权就是为此设计的。
成员与分组
把同事加入团队，按职能或地区建立分组，再把设备归入对应分组。成员加入后即可看到被授权范围内的设备。
- 邀请成员加入团队
- 按地区或职能建立分组
- 设备归入分组便于批量授权
- 成员离开及时移除
权限分配
可以为每个成员或分组设置权限：只读查看、完整控制、是否允许文件传输与命令行等，遵循最小权限原则。
- 区分只读与完整控制
- 按需开放文件传输
- 命令行与摄像头严格限制
- 高危操作建议二次审批
协作留痕
团队内的连接行为会记录到日志，包含操作者、设备与时间，出现争议时可追溯，也是合规审计的基础。
- 记录操作者与设备
- 记录会话起止时间
- 敏感能力单独标记
- 日志支持导出归档
常见问题
成员能看到所有设备吗？
不会，只能看到被授权的设备或分组；建议按最小权限原则逐步放开。
如何临时给外部人员权限？
建议使用一次性识别码的临时协助方式，处理完即失效，避免长期授权。